WAScan

  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • astra：RESTAPI的自动化安全测试。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • dontgo403：绕过40X响应代码的工具。。
  • sqlmap：自动SQL注入和数据库接管工具
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。